Риск сокращённого имени в Mastodon
В разговоре на сайте знакомств имя вроде sam кажется идентификатором. В Mastodon это лишь половина идентификатора. Часть после второго @ указывает, какой сервер размещает аккаунт, а другой сервер означает другой аккаунт — возможно, совсем другого человека.
Имена пользователей в Mastodon состоят из локального имени и домена сайта, на котором размещён аккаунт. Источник
Поэтому, когда ваш собеседник пишет «мой Mastodon — sam», а поиск находит два профиля с именем sam, вы не нашли два аккаунта одного человека. Вы обнаружили, что в полученном идентификаторе отсутствует сервер. Это повод задать вопрос, а не делать вывод.
Начните с того, что именно прислал собеседник
Отталкивайтесь от того значения, которое вы действительно получили: имени в том виде, как оно набрано, ссылки в том виде, как она отправлена, или скриншота, которым собеседник решил поделиться и на котором нет конфиденциальных данных. Пока не расширяйте поиск за пределы этого значения.
Mastodon позволяет опускать домен при обращении к людям на том же сервере; его документация рекомендует указывать домен, когда вы делитесь именем пользователя с другими. Источник
Собственный поиск Mastodon принимает полный адрес имя@домен или URL профиля. Одно и то же локальное имя может быть зарегистрировано на разных серверах. Источник
Практический вывод: полный адрес или URL профиля — это пригодный источник. Голое локальное имя — нет, потому что оно не говорит, на какой сервер смотреть.
Таблица из четырёх строк для полученного значения
Используйте её, чтобы понять, что у вас есть, прежде чем что-то читать в профиле. Заполняйте по одной строке на каждое значение, которое прислал собеседник.
| Что вам дали | Что это может подтвердить | Что делать дальше |
|---|---|---|
| Только локальное имя (без сервера) | Ничего о конкретном аккаунте | Попросите полный адрес или ссылку на публичный профиль; не перебирайте серверы наугад |
| Два полных адреса с одинаковым локальным именем на разных серверах | Две отдельные записи источника | Спросите, какой из них его; считайте каждый отдельной записью, пока не ответят |
| Полный URL публичного профиля | Одну идентифицируемую публичную страницу | Читайте только то, что там опубликовано; принадлежность всё ещё нужно подтвердить |
| Нет пригодного источника (ссылка не работает, скриншот нечёткий, доступ заблокирован) | Пока ничего | Оставьте пометку «недоступно» и попросите публичную ссылку |
Две строки заслуживают особого внимания.
Два адреса с указанием сервера — это две записи, а не открытие. Если собеседник даёт вам [email protected], а позже [email protected], само это различие не показывает двух людей, скрытый аккаунт или обман. Это может быть опечатка, второй аккаунт или другой человек с тем же локальным именем. Держите их раздельно в своих заметках и спросите, какой из них актуальный.
Отсутствующий сервер — это стоп-сигнал, а не головоломка. Не перебирайте произвольные серверы, чтобы узнать, где существует имя, не перечисляйте аккаунты и не угадывайте новые ники. Каждое из этих действий превращает простое уточнение в слежку за незнакомыми людьми, которые не имеют отношения к вашему собеседнику.
Что говорит и чего не говорит совпадающий аватар
Скопированное фото, похожее описание или одинаковое отображаемое имя в двух профилях — это зацепка о подаче, а не доказательство личности. Люди повторно используют изображения, и не связанные между собой аккаунты могут выглядеть похоже. Та же осторожность относится к совпадению, найденному через поиск: совпадение публичного имени пользователя — это зацепка, а не подтверждение того, что аккаунт принадлежит человеку, с которым вы общаетесь.
Если два профиля различаются только сервером, ваш открытый вопрос по-прежнему «какой адрес ваш?», а не «почему у вас два аккаунта?».
Использование TraceSeek по публичной ссылке, которая у вас уже есть
Когда собеседник дал вам полный URL публичного профиля, вы можете сохранить эту точную ссылку и использовать анализ публичного контента TraceSeek, чтобы упорядочить соответствующие заявления, опубликованные на этой странице. К результату следует относиться как к резюме с указанием источника: каждый пункт принадлежит профилю, который его опубликовал, а принадлежность аккаунта остаётся невыясненной, пока собеседник её не подтвердит.
Если на странице есть имя с указанием сервера внутри изображения, которое прислал собеседник, распознавание текста на изображении в приложении поможет вам переписать эти символы. Затем вы сами сравниваете извлечённый текст с изображением. Оно не расшифровывает приватные идентификаторы и не устанавливает, кто стоит за аккаунтом.
Если приложение не может получить доступ к источнику — ссылка приватная, удалена или заблокирована — оставьте пометку «недоступно» и попросите собеседника дать публичную ссылку. Не пытайтесь обойти ограничение доступа.
Цель здесь — более ясный вопрос о публичном источнике, а не подтверждение принадлежности. Если вы хотите попробовать приложение на публичной ссылке, можно начать со страницы приложения.
Отдельное стандартное сканирование имени пользователя — другой инструмент: оно охватывает 3 000+ публичных платформ и, как указано, занимает 20–30 секунд, первый скан бесплатный и не требует регистрации или входа. Эти цифры относятся только к этому сканированию, а не к чтению адреса в формате Mastodon или к анализу публичного контента.
Конкретный вопрос, который можно отправить
Вместо того чтобы сталкивать собеседника с двумя профилями, попросите недостающую часть:
«Я хочу убедиться, что смотрю на правильный профиль — не могли бы вы прислать мне ваш полный адрес в Mastodon (тот, где после @ указан сервер) или ссылку на ваш профиль?»
На этот вопрос можно ответить, он никого не обвиняет и даёт вам единственный источник для работы. Если в ответ снова приходит голое локальное имя, попросите ещё раз сервер или ссылку. Если публичную ссылку не предлагают, оставьте источник недоступным, а не заполняйте пробел догадками.
Где это заканчивается
Эта таблица решает одну задачу: какой публичный источник имел в виду ваш собеседник. Она не доказывает личность, активность или намерения, а различие между двумя адресами с указанием сервера не является доказательством скрытых аккаунтов на сайте знакомств. Дополнительное чтение на сайте: как это работает и руководства об отношениях в разделе об отношениях.